Arteza.com

Информация об инциденте безопасности на Arteza.com (популярном онлайн-поставщике товаров для художников и творчества) появилась в конце сентября — начале октября 2023 года.

Что произошло

Специалисты по кибербезопасности (в частности, аналитики InsecureWeb ) зафиксировали появление слитой базы данных компании размером 47.6 МБ. Архив с клиентской информацией распространялся через теневые ресурсы и тематические Telegram-каналы (включая дампы от weleakdatabaseofficial).

Какие данные были скомпрометированы

В утекшей базе содержалась персональная информация пользователей программы лояльности и покупателей Arteza.com, в том числе:

• Имена и фамилии
• Адреса электронной почты (Email)
• Данные о местонахождении (штат / регион)
• Даты рождения
• Информация о статусе в программе лояльности (баланс баллов, VIP-уровень, реферальные ссылки и количество приглашенных друзей)

Примечание: Прямых сведений о компрометации банковских карт или паролей в открытом доступе для этого конкретного дампа заявлено не было, однако утечка личных данных повышает риски фишинга.

Рекомендации для пользователей, делавших покупки на Arteza.com

1. Остерегайтесь фишинга: Мошенники могут использовать ваше имя, почту и дату рождения для правдоподобных рассылок от имени Arteza или других магазинов. Не переходите по подозрительным ссылкам.
2. Смените пароль: Если вы использовали тот же пароль от аккаунта Arteza на других сайтах, обязательно смените его везде.
3. Используйте двухфакторную аутентификацию (2FA): Включите её на важных сервисах (почта, банкинг, соцсети).